UnCaptcha2: Googles Audio-Captches können jetzt zu 90 Prozent automatisiert gelöst werden

Copyright © Shutterstock/Piotr Swat

Forscher der Universität von Maryland haben letzte Woche UnCaptcha2, eine aktualisierte Version ihres Tools UnCaptcha, welches die ReCaptcha-Herausforderung von Google 2017 mit einer Genauigkeit von 85,15% besiegte, veröffentlicht.

Das ReCaptcha-Dienst soll Bots von Menschen unterscheiden und damit automatisierte Angriffe auf Webseiten abwehren.

Als Folge auf die gewonnenen Erkenntnisse, hatte Google das Testfahren geändert mit der Konsequenz, dass die automatisierte Erkennung der nun kurzen gesprochenen Sätze in Englisch erschwert wird und das von Wissenschaftlern bisher eingesetzte Framework „Selenium“ nicht mehr für automatisierte Webanwendungstests zugelassen ist. Jedoch hat Google laut Forschern mit der Reaktion, letztlich Angriffe sogar erleichtert.

Die Treffergenauigkeit von UnCaptcha2 liege laut Experten nun bei 90 Prozent. Das neue Verfahren, um Audio-Captchas zu lösen, ist jedoch nicht ganz so robust wie das der früheren Version und man müsse auch Benutzernamen und Passwörter „für die Konten zur Inanspruchnahme der Spracherkennungsdienste neu eingeben.“

Bezüglich der von Google erfolgten Updates zu der Audioversion, welche das Verfahren “weniger sicher gemacht haben”, kann eine Aktualisierung des ReCaptcha-Dienstes erwartet werden. Dies hätte zur Folge, dass UnCaptcha2 in der aktuellen Form nicht mehr funktionieren sollte.

Quelle: heise.de